ХОР

Добавь свой голос

ИНФОРМАТИКА

Инфотека

Инструменты
Персональный раздел

«Лаборатория Касперского» разработала новую технологию защиты от целевых атак

Павлова Наталья Николаевна
13/12/2017 14:39:30
Автор: Павлова Наталья Николаевна

«Лаборатория Касперского» сообщила о получении патента на новую систему, призванную обеспечить защиту от целевых атак в киберпространстве. Комплекс автоматизирует обнаружение одного из самых скрытных и эффективных киберпреступных инструментов — утилит для удалённого управления компьютером. При этом технология работает даже в тех случаях, когда преступники передают данные по зашифрованным каналам связи. В основе предложенного решения лежат средства машинного обучения. Система анализирует активность всех приложений на компьютере и выявляет случаи аномального поведения. Она обнаруживает все зависимости между событиями на устройстве. Сравнивая их с устоявшимися поведенческими шаблонами, технология принимает решение о детектировании удалённой атаки на компьютер. Инструмент также определяет, какое именно приложение используется для удалённого администрирования. Это может быть не только неизвестная утилита, специально созданная злоумышленниками, но и взломанная легитимная программа.

Новая технология позволит выявлять целевые атаки даже в том случае, если другие уровни защиты по тем или иным причинам не сработали. Решение ориентировано прежде всего на корпоративные сети, атаки на которые могут оборачиваться для компаний колоссальными убытками. Новая технология станет доступна как компонент платформы Kaspersky Anti Targeted Attack Platform (KATA) в 2018 году.